Здравствуйте.Сидит вирус.При открытии браузера google открывается рекламный сайт,а не стартовая страница,как указанно в настройках.Полностью сканировал систему,вирусов не нашел,сканировал систему утилитой доктора веба,все глухо.Действия все выполнил и файлы прикрепил,помогите:(
Уважаемый(ая) [B]Арслан29[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Карантин от Вас никто не просил еще
Логи AVZ где?
+ Сделайте [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]такой лог[/url]
откуда мне взять этот лог?
Перейти по ссылке, скачать и запустить программу
Дубль 2
[quote="thyrex;1131876"]Логи AVZ где?[/quote]
CheckBrowserLnk by glax24 ver. 0.3.0.14 [02.04.14]
WebSite: здесь сайт сайфзон
DataLog 30.06.2014 16:48:19
Run directory: C:\Users\Арслан\AppData\Local\Temp\Tmp_winarcView
Log directory: C:\Users\Public\Desktop
IsAdmin: True
User: Арслан
OS: Windows 7 (6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419)
============================= [ Browser URL ] =============================
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk [C:\ProgramData\Yandex\Elements\help.url ([url]http://help.yandex.ru/element/)][/url]
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk [C:\ProgramData\Yandex\Elements\help.url ([url]http://help.yandex.ru/element/)][/url]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk [C:\ProgramData\Yandex\Elements\help.url ([url]http://help.yandex.ru/element/)][/url]
======================= [ Browser with parameters ] =======================
C:\Users\Арслан\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk [C:\Program Files (x86)\Google\Chrome\Application\chrome.exe "" ]
C:\Users\Арслан\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [C:\Program Files (x86)\Internet Explorer\iexplore.exe "" ]
C:\Users\Арслан\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk [C:\Program Files (x86)\Google\Chrome\Application\chrome.exe "" ]
================================ [ Other ] ================================
C:\Users\Арслан\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk [C:\Users\Арслан\AppData\Local\Yandex\YandexBrowser\Application\browser.url (File not found)]
============================== [ End of Log ] ==============================
Исправляйте ярлыки, удалив лишнее после имени исполняемого файла
[QUOTE]C:\Users\Арслан\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Users\Арслан\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\Арслан\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk[/QUOTE]
вроде все хорошо стало:)спасибо:)
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
а этот документ теперь удалить можно?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
я погорячился:(теперь на сайты не перенаправляет,зато появилось куча всплывающей рекламы:(
[URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней.
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
[spoiler]# AdwCleaner v3.214 - Отчёт создан 01/07/2014 at 14:12:28
# Обновлено 29/06/2014 by Xplode
# Операционная система : Windows 7 Ultimate Service Pack 1 (64 bits)
# Имя пользователя : Арслан - АРСЛАН-ПК
# Запущено из : C:\Users\Арслан\Downloads\adwcleaner_3.214.exe
# Настройки : Сканировать
***** [ Службы ] *****
Служба Найдено : Update NetCrawl
Служба Найдено : Util NetCrawl
***** [ Файлы / Папки ] *****
Папка Найдено : C:\Program Files (x86)\NetCrawl
Папка Найдено : C:\ProgramData\374311380
Папка Найдено : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\baidu
Папка Найдено : C:\Users\805B~1\AppData\Local\Temp\NetCrawl
Папка Найдено : C:\Users\Арслан\AppData\Local\Mail.Ru
Папка Найдено : C:\Users\Арслан\AppData\Roaming\UpdaterEX
Папка Найдено : C:\Users\Арслан\Documents\Optimizer Pro
Файл Найдено : C:\Users\Арслан\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Файл Найдено : C:\Users\Арслан\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Файл Найдено : C:\Windows\System32\Tasks\UpdaterEX
Файл Найдено : C:\Windows\Tasks\UpdaterEX.job
***** [ Ярлыки ] *****
Ярлык Найдено : C:\Users\Арслан\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( "hxxp://searchyacom.ru" )
Ярлык Найдено : C:\Users\Арслан\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( "hxxp://searchyacom.ru" )
***** [ Реестр ] *****
Ключ Найдено : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Ключ Найдено : HKCU\Software\IM
Ключ Найдено : HKCU\Software\InstallCore
Ключ Найдено : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
Ключ Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\UpdaterEX
Ключ Найдено : HKCU\Software\NetCrawl
Ключ Найдено : HKCU\Software\UpdaterEX
Ключ Найдено : [x64] HKCU\Software\IM
Ключ Найдено : [x64] HKCU\Software\InstallCore
Ключ Найдено : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
Ключ Найдено : [x64] HKCU\Software\NetCrawl
Ключ Найдено : [x64] HKCU\Software\UpdaterEX
Ключ Найдено : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Ключ Найдено : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Ключ Найдено : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Ключ Найдено : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Ключ Найдено : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Ключ Найдено : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Ключ Найдено : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Ключ Найдено : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Ключ Найдено : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Ключ Найдено : HKLM\Software\NetCrawl
Ключ Найдено : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Ключ Найдено : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Ключ Найдено : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Ключ Найдено : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\NetCrawl
***** [ Браузеры ] *****
-\\ Internet Explorer v11.0.9600.16518
-\\ Mozilla Firefox v
[ Файл : C:\Users\Арслан\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\prefs.js ]
-\\ Google Chrome v35.0.1916.153
[ Файл : C:\Users\Арслан\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [3695 octets] - [01/07/2014 14:12:28]
########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [3755 octets] ##########
я нажал очистить и вроде реклама исчезла,комп перезагружала прога,вот какой отчет дала после перезагрузки
# AdwCleaner v3.214 - Отчёт создан 01/07/2014 at 14:14:08
# Обновлено 29/06/2014 by Xplode
# Операционная система : Windows 7 Ultimate Service Pack 1 (64 bits)
# Имя пользователя : Арслан - АРСЛАН-ПК
# Запущено из : C:\Users\Арслан\Downloads\adwcleaner_3.214.exe
# Настройки : Очистить
***** [ Службы ] *****
[#] Служба Удалена : Update NetCrawl
[#] Служба Удалена : Util NetCrawl
***** [ Файлы / Папки ] *****
Папка Удалена : C:\ProgramData\374311380
Папка Удалена : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\baidu
[!] Папка Удалена : C:\Program Files (x86)\NetCrawl
Папка Удалена : C:\Users\805B~1\AppData\Local\Temp\NetCrawl
Папка Удалена : C:\Users\Арслан\AppData\Local\Mail.Ru
Папка Удалена : C:\Users\Арслан\AppData\Roaming\UpdaterEX
Папка Удалена : C:\Users\Арслан\Documents\Optimizer Pro
Файл Удалена : C:\Users\Арслан\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Файл Удалена : C:\Users\Арслан\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Файл Удалена : C:\Windows\Tasks\UpdaterEX.job
Файл Удалена : C:\Windows\System32\Tasks\UpdaterEX
***** [ Ярлыки ] *****
Ярлык Дезинфицировано : C:\Users\Арслан\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Ярлык Дезинфицировано : C:\Users\Арслан\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
***** [ Реестр ] *****
Ключ Удалён : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Ключ Удалён : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Ключ Удалён : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Ключ Удалён : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Ключ Удалён : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Ключ Удалён : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Ключ Удалён : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
Ключ Удалён : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Ключ Удалён : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Ключ Удалён : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Ключ Удалён : HKCU\Software\IM
Ключ Удалён : HKCU\Software\InstallCore
Ключ Удалён : HKCU\Software\NetCrawl
Ключ Удалён : HKCU\Software\UpdaterEX
Ключ Удалён : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Ключ Удалён : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Ключ Удалён : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Ключ Удалён : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Ключ Удалён : HKLM\Software\NetCrawl
Ключ Удалён : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\UpdaterEX
Ключ Удалён : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\NetCrawl
***** [ Браузеры ] *****
-\\ Internet Explorer v11.0.9600.16518
-\\ Mozilla Firefox v
[ Файл : C:\Users\Арслан\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\prefs.js ]
-\\ Google Chrome v35.0.1916.153
[ Файл : C:\Users\Арслан\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [3871 octets] - [01/07/2014 14:12:28]
AdwCleaner[S0].txt - [3427 octets] - [01/07/2014 14:14:08]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3487 octets] ##########[/spoiler]
проблема решена?
думаю,да:)спасибо за помощь:)а можно спросить еще 1?инет у меня 10-15 мб,а вот видео вк грузиться оч долго,что может быть причиной?
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Поиск критических уязвимостей
Накопительное обновление безопасности для браузера Internet Explorer
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=085624fd-a554-4eff-b8d9-73f48511d686[/url]
Уязвимость в MSXML делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?FamilyID=7dabf372-4b31-4c9e-a660-4e0f4a65db04[/url]
Запускайте обновление от имени Администратора
Уязвимости в Adobe Flash Player для Internet Explorer
[url]http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_14_active_x.exe[/url]
Уязвимости в Adobe Flash Player для Firefox/Safari/Opera
[url]http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_14_plugin.exe[/url]
Множественные уязвимости в Java JDK и JRE (32-разрядная версия). Деинсталлируйте старую версию и установите новую:
[url]http://www.java.com/ru/download/manual.jsp[/url]
Множественные уязвимости в Java JDK и JRE (64-разрядная версия). Деинсталлируйте старую версию и установите новую:
[url]http://www.java.com/ru/download/manual.jsp[/url]
Обнаружено уязвимостей: 6
Протокол сохранён в под-папке Log
Обновляйтесь по ссылкам.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\арслан\appdata\roaming\newsi_10\s_inst.exe - [B]not-a-virus:AdWare.Win32.MMag.k[/B] ( DrWEB: Adware.Plugin.248 )[/LIST][/LIST]